অনুশীলন চক্র
গবেষকরা প্র্যাকটিস সাইকেল নামে পরিচিত একটি নতুন অ্যাডওয়্যার অ্যাপ্লিকেশন সনাক্ত করেছেন। এই বিশেষ সফ্টওয়্যারটি আক্রমনাত্মক বিজ্ঞাপন প্রচার চালানোর প্রাথমিক উদ্দেশ্য নিয়ে তৈরি করা হয়েছে যা প্রকৃতিতে অনুপ্রবেশকারী হতে পারে। উপরন্তু, PracticeCycle AdLoad ম্যালওয়্যার পরিবারের অন্তর্গত, যা ক্ষতিকারক সফ্টওয়্যারের একটি বিভাগ যা ব্যবহারকারীর অভিজ্ঞতা এবং সিস্টেম নিরাপত্তার উপর বিরূপ প্রভাবের জন্য পরিচিত। অন্যান্য অ্যাডওয়্যারের থেকে প্র্যাকটিস সাইকেলকে যা আলাদা করে তা হল ম্যাক ব্যবহারকারীদের টার্গেট করার উপর নির্দিষ্ট ফোকাস।
Adware Like PracticeCycle গুরুতর গোপনীয়তা সমস্যা সৃষ্টি করতে পারে
অ্যাডওয়্যার হল এক ধরণের সফ্টওয়্যার যা ব্যবহারকারীদের কাছে অবাঞ্ছিত এবং সম্ভাব্য ক্ষতিকারক বিজ্ঞাপন সরবরাহের মাধ্যমে এর নির্মাতাদের জন্য রাজস্ব তৈরি করে। এই বিজ্ঞাপনগুলি বিভিন্ন আকারে আসে, যেমন পপ-আপ, ব্যানার, কুপন, সমীক্ষা, ওভারলে এবং আরও অনেক কিছু। ব্যবহারকারীরা যে ওয়েবসাইটগুলিতে যান বা এমনকি বিভিন্ন সফ্টওয়্যার ইন্টারফেসের মধ্যেও তারা উপস্থিত হতে পারে৷
অ্যাডওয়্যারের দ্বারা প্রদর্শিত বিজ্ঞাপনগুলি প্রায়শই অনলাইন স্ক্যাম, সন্দেহজনক বা বিপজ্জনক সফ্টওয়্যার এবং কখনও কখনও এমনকি ম্যালওয়্যার প্রচার করে। এই বিজ্ঞাপনগুলিতে ক্লিক করা স্ক্রিপ্টগুলিকে ট্রিগার করতে পারে যা ব্যবহারকারীর সম্মতি ছাড়াই ডাউনলোড বা ইনস্টলেশন শুরু করে, সম্ভাব্যভাবে তাদের ডিভাইসের নিরাপত্তা এবং কার্যকারিতার সাথে আপস করে।
এটি লক্ষ করা গুরুত্বপূর্ণ যে এই অ্যাডওয়্যার-চালিত বিজ্ঞাপনগুলির মাধ্যমে বিজ্ঞাপন দেওয়া যেকোন আপাতদৃষ্টিতে বৈধ বিষয়বস্তু সম্ভবত অসাধু ব্যক্তিদের দ্বারা প্রচারিত হচ্ছে যারা অবৈধ কমিশন উপার্জনের জন্য অনুমোদিত প্রোগ্রামগুলিকে শোষণ করে৷
উপরন্তু, বিজ্ঞাপন-সমর্থিত সফ্টওয়্যার সাধারণত ডেটা-ট্র্যাকিং ক্ষমতা অন্তর্ভুক্ত করে, যা PracticeCycle-এও প্রযোজ্য হতে পারে। এর মানে হল যে এটি ব্যবহারকারীদের কাছ থেকে বিভিন্ন ধরণের তথ্য সংগ্রহ করতে সক্ষম হতে পারে, যার মধ্যে তারা যে URLগুলি দেখেন, তারা যে ওয়েবপৃষ্ঠাগুলি দেখেন, তাদের অনুসন্ধানের প্রশ্নগুলি, ইন্টারনেট কুকিজ, লগইন শংসাপত্রগুলি, ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য এবং এমনকি ক্রেডিট কার্ড নম্বরগুলি সহ৷ সংগৃহীত ডেটা তৃতীয় পক্ষের কাছে বিক্রি করা যেতে পারে বা অন্যান্য লাভ-চালিত উদ্দেশ্যে ব্যবহার করা যেতে পারে, ব্যবহারকারীর গোপনীয়তা এবং নিরাপত্তা সম্পর্কে উল্লেখযোগ্য উদ্বেগ উত্থাপন করে।
ব্যবহারকারীরা খুব কমই PUPs (সম্ভাব্যভাবে অবাঞ্ছিত প্রোগ্রাম) এবং অ্যাডওয়্যার জেনেশুনে ইনস্টল করে
সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম (পিইউপি) এবং অ্যাডওয়্যার প্রায়শই তাদের অবহিত সম্মতি ছাড়াই ব্যবহারকারীদের ডিভাইসে অনুপ্রবেশ করার জন্য ছায়াময় বিতরণ কৌশল ব্যবহার করে। এই কৌশলগুলি ব্যবহারকারীদের অনিচ্ছাকৃতভাবে এই অবাঞ্ছিত সফ্টওয়্যার অ্যাপ্লিকেশনগুলি ইনস্টল করার জন্য প্রতারণা বা ম্যানিপুলেট করার জন্য ডিজাইন করা হয়েছে৷ এখানে PUPs এবং অ্যাডওয়্যারের দ্বারা ব্যবহৃত কিছু সাধারণ ছায়াময় বিতরণ কৌশল রয়েছে:
বান্ডলিং : পিইউপি এবং অ্যাডওয়্যার প্রায়ই বৈধ সফ্টওয়্যার ডাউনলোডের সাথে একত্রিত হয়। যে ব্যবহারকারীরা এই বৈধ প্রোগ্রামগুলি ডাউনলোড এবং ইনস্টল করেন তারা বুঝতে পারেন না যে তারা প্যাকেজের অংশ হিসাবে অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করছেন। বান্ডলিং হল একটি ব্যবহারকারীর সিস্টেমে পিপ এবং অ্যাডওয়্যার লুকিয়ে রাখার একটি সাধারণ কৌশল।
প্রতারণামূলক ইনস্টলার : পিইউপি এবং অ্যাডওয়্যারের জন্য কিছু ইনস্টলার ইচ্ছাকৃতভাবে ব্যবহারকারীদের বিভ্রান্ত করার জন্য ডিজাইন করা হয়েছে। অতিরিক্ত সফ্টওয়্যার ইনস্টল করার জন্য তারা বিভ্রান্তিকর শব্দ বা চেকবক্স ব্যবহার করতে পারে যা আগে থেকে নির্বাচিত। যে ব্যবহারকারীরা ইনস্টলেশন প্রক্রিয়ার মাধ্যমে তাড়াহুড়ো করে তারা অসাবধানতাবশত অবাঞ্ছিত প্রোগ্রামগুলির ইনস্টলেশন গ্রহণ করতে পারে।
জাল আপডেট : পিইউপি এবং অ্যাডওয়্যার বৈধ সফ্টওয়্যার আপডেট বা সিস্টেম সতর্কতা হিসাবে মাস্করাড হতে পারে। ব্যবহারকারীদের এই আপডেটগুলি ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করা হয়, বিশ্বাস করে যে তারা তাদের ডিভাইসের নিরাপত্তা বা কার্যকারিতার জন্য অপরিহার্য। বাস্তবে, তারা অবাঞ্ছিত সফ্টওয়্যার ইনস্টল করছে।
বিভ্রান্তিকর বিজ্ঞাপন : অ্যাডওয়্যার প্রায়ই বিভ্রান্তিকর বা প্রলোভনসঙ্কুল বিজ্ঞাপনগুলি প্রদর্শন করে যা ব্যবহারকারীদের সেগুলিতে ক্লিক করতে উত্সাহিত করে৷ এই বিজ্ঞাপনগুলি বিনামূল্যে সফ্টওয়্যার, পুরস্কার, বা একচেটিয়া ডিল অফার করার দাবি করতে পারে। ব্যবহারকারীরা যখন এই বিজ্ঞাপনগুলিতে ক্লিক করেন, তখন তারা অজান্তে অ্যাডওয়্যারের ডাউনলোড ট্রিগার করতে পারে।
সোশ্যাল ইঞ্জিনিয়ারিং : কিছু পিইউপি এবং অ্যাডওয়্যার ব্যবহারকারীদেরকে পদক্ষেপ নিতে ভয় দেখানোর জন্য সামাজিক প্রকৌশল কৌশল ব্যবহার করে, যেমন জাল নিরাপত্তা সতর্কতা বা সিস্টেম ত্রুটি বার্তা। এই বার্তাগুলি ব্যবহারকারীদের একটি অনুমিত নিরাপত্তা সরঞ্জাম ডাউনলোড করতে নির্দেশ দিতে পারে, যা আসলে অ্যাডওয়্যার বা পিইউপি।
ইমেল সংযুক্তি এবং লিঙ্ক : কিছু ক্ষেত্রে, পিইউপি এবং অ্যাডওয়্যারের ক্ষতিকারক ইমেল সংযুক্তি বা লিঙ্কগুলির মাধ্যমে বিতরণ করা হতে পারে। যে ব্যবহারকারীরা এই সংযুক্তিগুলি খোলেন বা এই লিঙ্কগুলিতে ক্লিক করেন তারা অসাবধানতাবশত অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড শুরু করতে পারেন৷
এই ছায়াময় বিতরণ কৌশল থেকে নিজেদের রক্ষা করার জন্য, সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময় ব্যবহারকারীদের সতর্কতা অবলম্বন করা উচিত। ইনস্টলেশন প্রম্পটগুলি সাবধানে পড়া অপরিহার্য, শুধুমাত্র সম্মানজনক উত্স থেকে সফ্টওয়্যার ডাউনলোড করুন, সফ্টওয়্যার এবং অপারেটিং সিস্টেমগুলি আপ টু ডেট রাখুন এবং অবাঞ্ছিত প্রোগ্রামগুলি সনাক্ত করতে এবং অপসারণ করতে নির্ভরযোগ্য অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার সরঞ্জামগুলি ব্যবহার করুন৷
